SOLUCIÓN INFORMÁTICA DE AUTORIZACIÓN EN ENTORNOS MULTIENTIDAD Y MULTISISTEMA.

Abstract

La seguridad es un factor fundamental en cualquier institución y los datos son una parte fundamental en las mismas y cualquier pérdida, desvió o mala manipulación de la información ocasionaría daños económicos y sociales irreparables. Por tanto se requiere de una buena administración y control de la información y medios materiales, así como una adecuada seguridad acorde a los intereses del país. En la actualidad todas las aplicaciones implantadas en Cuba donde existe manejo de la información implementan su propia seguridad, lo cual ocasiona pérdida de tiempo y gastos innecesarios de cuantiosos recursos humanos y materiales. Además no se realiza una administración centralizada de los sistemas de seguridad, lo que trae consigo que sea muy difícil controlar que no ocurran violaciones en los sistemas y en caso de que ocurra poder detectarlas. Con el inicio del proyecto ERP-Cuba surge la necesidad de desarrollar un sistema que gestione la seguridad de forma centralizada, a este sistema se le denominó Acaxia el cual brindará sus servicios a todos los sistemas que se suscriban a él. Para ello implementa cinco procesos fundamentales que debe cumplir un sistema de este tipo, autenticación, autorización y auditoría e incorpora dos nuevos procesos, administración de perfiles y la administración de conexiones. El siguiente trabajo se centra en el proceso de autorización, el mismo tiene como valor agregado la gestión centralizada en entornos multientidad y multisistema garantizando la compartimentación de la información. Para el desarrollo de la solución se realizó un estudio de los estándares internacionales más utilizados, estos aumentan la seguridad de los sistemas, la confianza de los usuarios, los niveles de integración con otras soluciones y el nivel de generalización. Con la reutilización del Sistema de Gestión Integral de Seguridad Acaxia se garantiza el cumplimiento de una parte de los requisitos desde el inicio del desarrollo de un proyecto, disminuyendo los costos, el tiempo de respuesta al usuario, el esfuerzo, aumentando la calidad y seguridad de las aplicaciones. El sistema incorpora las mejores prácticas de los sistemas de seguridad más utilizados en Cuba y el mundo, además está integrado a un sistema de estructura y composición que permite la gestión de estructuras dinámicamente, e incluye soluciones a escenarios no resueltos hasta el momento en sistemas de este tipo. Por las ventajas que brinda se reutiliza en más de veinte proyectos de la UCI (Universidad de las Ciencias Informáticas) y quince entidades desarrolladoras de software del país.